ランサムウェア感染からの復旧作業 -――電子カルテベンダーの視点

Ransomware recovery ――An EHR vendor’s perspective

　2022年10月31日に発生した大阪急性期・総合医療センターでのランサムウェア感染では，患者情報を閲覧できなくなり，診療に大きな影響を与えた．復旧作業は患者情報の閲覧可能化を優先し，以下の手順とした．①限定された環境での電子カルテ参照（11月10日），②各部署の特定端末での基幹システム参照（12月12日），③部門システムの順次復旧と全端末でのシステム使用（12月12日以降）．作業は，感染範囲の特定が困難であったことから，すべての機器をクリーンインストールするといった方法で行ったが，証拠保全作業，再発防止のための強固なセキュリティ対策も必要であった．また，数多くの部門システムも並行して復旧作業を進めなければならなかった．復旧作業には2カ月余りを要し，病院から復旧宣言が出たのは翌年1月11日であった．作業後，当社は当インシデントの経験をもとにしたセキュリティ対策を策定し，再発防止に努めている．